DNS サーバでマッピングする Horizon Cloud ポッド ゲートウェイのロード バランサ情報を取得する方法

Microsoft Azure にデプロイされた Horizon Cloud ポッドにゲートウェイ構成がある場合、そのゲートウェイ構成でサービスが構成した完全修飾ドメイン名 (FQDN) をポッドのゲートウェイのデプロイされた Azure ロード バランサ情報にマッピングする CNAME レコードを DNS サーバに作成する必要があります。Azure ロード バランサ情報は、Horizon Universal Console(コンソール)のポッドの詳細ページから取得できます。

この CNAME マッピングは、Horizon Client および Horizon Web Client が必要とする名前解決と、エンド ユーザーに使用資格が付与されたポッドでプロビジョニングされたリソースに到達するための接続をサポートします。このマッピングに必要な情報はポッドの詳細ページに表示され、コンソールの [キャパシティ] ページを使用して移動できます。

適切なマッピングが設定されている場合、Horizon Client と Hoirzon Web Client は、エンド ユーザーに使用資格が付与されたポッド プロビジョニングされたリソースに接続するためにドメイン名を解決する必要があるときに、ドメイン名を正常に解決できます。

• Universal Broker で構成された環境では、エンド ユーザーはクライアントの Universal Broker 仲介 FQDN を Horizon Client または Horizon Web Client のサーバ アドレスとして使用します。クライアントは、認証のために Universal Broker に接続し、エンド ユーザーの資格を取得します。続いて、認証されたクライアントで、ユーザーが特定の資格のあるデスクトップまたはリモート アプリケーションにアクセスするためにクリックすると、クライアントはポッドのゲートウェイ構成でサービスが構成した FQDN、ポッドのデプロイ ウィザードまたはゲートウェイのデプロイ ウィザードで指定した FQDN にリダイレクトされます。
• シングルポッド仲介で構成された環境では、Horizon Client または Horizon Web Client のサーバ アドレスに対して、エンド ユーザーはポッドのゲートウェイのポッド デプロイ ウィザードで指定した FQDN を使用します。この FQDN は、Horizon Client と Horizon Web Client がポッドから資格のある仮想デスクトップおよびリモート アプリケーションにアクセスするために使用するものです。クライアントは、認証のために特定のゲートウェイとポッドに接続し、エンド ユーザーの資格を取得し、資格のあるデスクトップまたはリモート アプリケーションにアクセスします。

サービスのデプロイヤ コードがゲートウェイ構成を構成するときに、ウィザードのゲートウェイ構成フィールドで指定された完全修飾ドメイン名 (FQDN) ( ourOrg.example.com や ourApps.ourOrg.example.com など)が使用されます。ゲートウェイ構成が外部ゲートウェイ構成の場合、その FQDN はパブリックに解決可能な FQDN である必要があります。Horizon Cloud 制御プレーンは、外部ゲートウェイのデプロイ用に入力された FQDN に関する情報を保存し、インターネット経由でその FQDN と通信します。その結果、Horizon Cloud 制御プレーンはその名前を解決して、そのアドレスに接続できる必要があります。この要件は、テナント環境が Universal Broker で構成されている場合に満たすことが特に重要です。このような環境では、Horizon Cloud 制御プレーンをその FQDN に接続して、その外部ゲートウェイ構成の Unified Access Gateway インスタンスから認証情報を取得する必要があります。サービスはこの情報を使用して、ゲートウェイ構成の Unified Access Gateway インスタンスで構成されている 2 要素認証設定が、Universal Broker 構成および参加しているポッド内の他のすべての Unified Access Gateway インスタンスの設定と一致することを検証します。

• パブリック IP アドレスを有効にする トグルをオン(デフォルト)に切り替えてデプロイされた外部ゲートウェイ構成

  ポッドのデプロイ ウィザードまたは外部ゲートウェイのデプロイ ウィザードで外部ゲートウェイ構成のパブリック IP アドレスを有効にするよう指定した場合、サービスは、パブリック IP アドレスと自動生成されたパブリック FQDN を持つ Azure ロード バランサ リソースを使用して、デプロイされた Unified Access Gateway インスタンスを構成します。自動生成されたパブリック FQDN の形式には、 hcs-ID-uag.region.cloudapp.azure.com という文字列が含まれています。ここで、 hcs-ID は、Unified Access Gateway インスタンスが存在するリソース グループの名前内のパターンに一致し、region はポッドが配置されている Microsoft Azure リージョンです。このタイプのデプロイでは、DNS サーバで、デプロイ ウィザードに入力した FQDN を自動生成されたパブリック FQDN にマッピングします。

• パブリック IP アドレスを有効にする トグルを無効、オフにしてデプロイされた外部ゲートウェイ構成

  プライベート ロード バランサ IP アドレスを使用してポッドの外部ゲートウェイ構成をデプロイするこのシナリオは、外部ゲートウェイ構成の Unified Access Gateway アプライアンスへのアクセスを許可する前にインターネット ベースのトラフィックを制御する目的で、外部ゲートウェイ構成の Azure ロード バランサの前にファイアウォールまたは NAT が構成されている場合に使用されます。ポッドのデプロイ ウィザードまたは外部ゲートウェイのデプロイ ウィザードで パブリック IP アドレスを有効にする トグルがオフになっている場合、サービスはデプロイされた Unified Access Gateway インスタンスをプライベート IP アドレスを持つ Azure ロード バランサ リソースで構成します。DNS サーバで、デプロイ ウィザードに入力した FQDN をゲートウェイの Azure 内部ロード バランサ リソースのプライベート IP アドレスにマッピングします。DNS サーバでの CNAME マッピングに加えて、ファイアウォールまたは NAT の設定でパブリック IP アドレスが提供され、同じ FQDN がそのファイアウォールまたは NAT によって提供されるパブリック IP アドレスに対してパブリックに解決可能であることを確認する必要があります。

• 内部ゲートウェイ構成

  内部ゲートウェイのデプロイの場合、サービスは、プライベート IP アドレスを持つ Azure ロード バランサ リソースを使用して、デプロイされた Unified Access Gateway インスタンスを構成します。DNS サーバは、内部ゲートウェイ構成のポッド デプロイ ウィザードまたは内部ゲートウェイ デプロイ ウィザードで指定された FQDN を、デプロイされた Azure ロード バランサのプライベート IP アドレスにマッピングします。

ポッドの詳細ページには、このマッピングに必要な情報が一覧表示されます。これらの手順を使用して、ポッドの詳細ページで適切な情報を見つけます。

前提条件

Microsoft Azure へのポッドの自動デプロイの実行に記載されているポッドのデプロイ手順に従って、Microsoft Azure 環境にポッドを正常にデプロイする必要があります。

手順

1. コンソールで、 設定 > キャパシティ に移動し、ポッドをクリックしてその詳細ページを開きます。

2. サマリ タブで、ページの一番下までスクロールし、Internal UAG(内部 UAG) および External UAG(外部 UAG) というラベルの付いたセクションを見つけます。

   メモ: ポッドに対応するゲートウェイが構成されている場合にのみ、ページにセクションが含まれます。ポッドに内部ゲートウェイのみがある場合、 内部 UAG セクションのみが表示され、外部セクションは表示されません。ポッドに両方の構成がある場合は、両方のセクションがページに表示されます。

   次のスクリーンショットは、内部と外部の両方のタイプの構成を持つポッドのページの一部を示しています。

   

3. ポッドの各構成について、 ロード バランサの FQDN フィールドを見つけて、表示されている値をコピーします。

   オプション	説明
   内部	表示される値は、ゲートウェイ構成の Microsoft Azure ロード バランサ リソースのプライベート IP アドレスです。この数値の IP アドレスは、ポッドのデスクトップ サブネットからゲートウェイのロード バランサ リソースに割り当てられます。
   パブリック ロード バランサの IP アドレスを持つ外部	表示される値は、Microsoft Azure ロード バランサ リソースの自動生成されたパブリック FQDN です。これは hcs-podID-uag.region.cloudapp.azure.com を含む文字列です。region は Microsoft Azure リージョンで、podID はポッドの ID 値です。そのポッド ID は、その詳細ページに表示されます。
   プライベート ロード バランサの IP アドレスを持つ外部	表示される値は、Microsoft Azure ロード バランサ リソースのプライベート IP アドレスです。この数値の IP アドレスは、ポッドの DMZ サブネットからロード バランサ リソースに割り当てられます。

4. DNS サーバで、そのロード バランサの FQDN の値を、ポッドのデプロイ時にウィザードから提供された FQDN にマッピングします。

   オプション	説明
   内部	ourApps.ourOrg.example.com Azure-load-balancer-private-IP
   パブリック ロード バランサの IP アドレスを持つ外部	ourApps.ourOrg.example.com vwm-hcs-ID-uag.region.cloudapp.azure.com
   プライベート ロード バランサの IP アドレスを持つ外部	ourApps.ourOrg.example.com Azure-load-balancer-private-IP

次のタスク

ポッドの外部ゲートウェイ構成の Azure ロード バランサの前に構成されたファイアウォールまたは NAT を使用してポッドが構成されている場合は、ファイアウォールまたは NAT セットアップでパブリック IP アドレスが提供され、同じ FQDN がそのファイアウォールまたは NAT によって提供されるパブリック IP アドレスに対してパブリックに解決可能であることを確認します。